They F’d up [BREACH]
OpenCode의 보안 사고로 인해 사용자들의 API 키가 유출되어 금전적 피해가 발생하고 있습니다.
사용자들은 이번 보안 사고의 영향 범위와 피해 키의 저장 위치에 대해 불안해하며 구체적인 정보를 요구하고 있다.
나도 같은 거 올리려고 왔음. 오늘 이 일 때문에 우리 Anthropic 계정에서 400달러 무단 결제됨
이제 공짜 물건들이 어디서 나오는지 알겠네
누가 보안 시스템을 '바이브 코딩'으로 대충 만든 모양이네
agent들이 일 다 한다고 그렇게 자랑질해대더니 웃기긴 하네
Dax는 트위터에 똥글 싸지를 시간에 자기 에이전트나 좀 더 신경 써야 할 듯.
타사 키는 로컬에 저장되는 줄 알았는데..... 왜 OpenCode 서버에 있는 거지?
아니야, Zen용 workspace BYOK임
키를 취소 하고 교체 하세요
아니, 키 유출해놓고 다시 서비스에 API 키를 입력하라고? 꿈 깨시지.
맞아. 아침에 일어나 보니 Anthropic 결제 내역이 메일함에 잔뜩 쌓여 있더라. OpenCode에 썼던 내 키를 추적해 보니까 거기서 샌 거였어.
왜 키를 평문으로 저장했는지 도무지 이해가 안 가네.
이제 OpenCode는 손절할 때가 된 듯.
😂 진짜 웃기네. 바이브 코딩 보안 시스템이라니 제정신인가.
내 크레딧이 왜 나갔는지 이제 알겠네. 자동 충전 안 해놔서 다행이다.
AI 모델 이전에도 웹사이트들은 해킹당했고 데이터 유출은 일어났음. 데이터 유출이 있었다고 해서 무작정 vibe coded(제대로 알지도 못하면서 대충 만든 것)라고 비난할 수는 없음.
깔 놈들은 어떻게든 까는 법이지. 진짜 지겹다.
나도 그렇게 생각했음, 그래서 OC로 제대로 설계하는 게 중요한 거임
OpenRouter 같은 기능이 있거든. OpenCode 플랫폼(웹사이트)에 외부 키를 등록해서 그쪽 라우터로 모델을 호출할 수 있게 해놨어.
OpenCode에서 발생한 보안 침해 사고로 인해 사용자들의 데이터 유출 우려와 공격 방식에 대한 의문이 제기되고 있습니다.
OpenCode에서 발생한 보안 침해 사고로 인해 사용자들의 데이터 유출 우려와 공격 방식에 대한 의문이 제기되고 있습니다.
Anthropic의 주니어 채용 중단 소식에 개발 직군의 미래와 AI 도입에 따른 고용 시장 변화를 두고 토론이 이어지고 있습니다.
Anthropic의 주니어 채용 중단 소식에 개발 직군의 미래와 AI 도입에 따른 고용 시장 변화를 두고 토론이 이어지고 있습니다.
DeepSeek의 신규 모델 출시 소식에 성능과 규모 면에서 압도적이라는 찬사가 쏟아지고 있습니다.
DeepSeek의 신규 모델 출시 소식에 성능과 규모 면에서 압도적이라는 찬사가 쏟아지고 있습니다.